节点 JS 护照谷歌 oauth 不能在 https 上工作？

Question

我对这个错误感到非常沮丧。这是我部署到 heroku https://emm-samrat.herokuapp.com 的应用程序。如果您单击登录按钮，它会显示一个空白页面。但是，如果您将 https 更改为 http，一切都会按预期工作。你能告诉我发生了什么吗？

这是我的passport.js代码

    passport.use(
      new GoogleStrategy(
        {
          clientID: keys.googleClientId,
          clientSecret: keys.googleClientSecret,
          //this is for production
          callbackURL: "/auth/google/callback",
          proxy: true
        },
        async (req, accessToken, refreshToken, profile, done) => {
          done(null, profile);
        }
      )
    );

  app.get(
    "/auth/google",
    passport.authenticate("google", {
      prompt: "select_account",
      session: false,
      scope: ["openid", "profile", "email"]
    })
  );

  app.get(
    "/auth/google/callback",
    passport.authenticate("google", { session: false }),
    async (req, res) => {
      const user = await User.findOne({ authId: req.user.id });

      //Stores the User Google Profile ID in session
      req.session.authId = req.user.id;
      if (user) {
        res.redirect("/");
      }
      //If the user is visiting for the first time,
      //he/she should fill the additional form
      res.redirect("/signup");
    }
  );

编辑：如果您的应用程序使用 React.确保删除 index.js 上的 import registerServiceWorker from './registerServiceWorker' 并删除所有浏览器缓存。一切都会按预期进行。

Answer 1

您需要获得 SSL 证书，那里有一些免费的